Juniper Square, özel yatırım ortaklıkları için yazılım ve hizmetler geliştirir. Genel ortakların ve sınırlı ortakların yatırım süreci boyunca bağlantıda kalmasına yardımcı olur. Platformu ticari gayrimenkul, özel sermaye ve girişim sermayesi şirketlerine hizmet verir; fon yönetimi, kaynak yaratma, yatırımcı ilişkileri, uyum ve raporlama süreçlerini bir araya getirir. Şirketin araçları daha açık yatırımcı iletişimini, güçlü veri yönetimini ve daha şeffaf bir yatırım deneyimini destekler.
Kıdemli Uygulama ve Platform Güvenliği Mühendisi
Juniper Square’in özel piyasalar platformunu uygulamalar, bulut altyapısı ve yapay zekâ özellikleri genelinde koruyun. Ekiplerin güvenli yazılım sunmasına yardımcı olacak güvenlik açıklarına karşı savunmalar, güvenlik otomasyonu ve koruma mekanizmaları geliştirin.
Açıklama
- Uygulamalardaki ve bulut altyapısındaki güvenlik açıklarını bulun ve giderin
- Güvenlik önlemleri, otomatik kontroller ve güvenli varsayılanlar oluşturun
- Yaklaşan ürün özellikleri için güvenli tasarım incelemelerine ve tehdit modelleme çalışmalarına rehberlik edin
- Kodu manuel olarak inceleyin; web uygulamalarını ve API’leri güvenlik sorunlarına karşı test edin
- Yetkilendirme ve iş mantığı zafiyetlerini tespit edin, ardından düzeltmelerin işe yaradığını doğrulayın
- Varsayılan olarak güvenli kütüphaneler, çerçeve kontrolleri ve özel statik analiz kuralları geliştirin
- Otomatik ve manuel testlerden ve dış güvenlik incelemelerinden elde edilen bulguları değerlendirin
- Temel nedenlere odaklanan uygulanabilir düzeltme önerileri sunun
- Yapay zekâ özelliklerini istem enjeksiyonu, güvensiz araç kullanımı, veri ifşası ve aşırı özerklik açısından değerlendirin
- Tasarım incelemesi ve bulgu önceliklendirme görevlerini ekiple paylaşın
- Harici sızma testlerini ilk kapsam belirlemeden yeniden teste kadar koordine edin
- Özellikle bağımlılık riskleri olmak üzere derleme hattı ve yazılım tedarik zinciri güvenliği konusunda iş ortaklarıyla çalışın
- Uygulama güvenliği olaylarına müdahale edilmesine yardımcı olun
- İnceleme ve önceliklendirme süreçlerini hızlandırmak için güvenlik otomasyonu ve ajanları oluşturun
Gereksinimler
- Uygulama veya ürün güvenliğinde ya da güvenliğe güçlü biçimde odaklanan yazılım mühendisliğinde en az beş yıl deneyim
- Manuel kod incelemesiyle güvenlik açıklarını ortaya çıkarma konusunda kapsamlı deneyim
- Güçlü Python becerileri ve JavaScript veya TypeScript bilgisi
- Üretim kalitesinde kod yazabilme
- OAuth 2.0/OIDC, SAML, MFA, oturum yönetimi ve erişim kontrol modelleri hakkında derin bilgi
- Kimlik ve erişim kontrollerini güvenli biçimde uygulama konusunda pratik deneyim
- Tehdit modelleme oturumlarını yürütme ve bulguları somut gereksinimlere dönüştürme deneyimi
- Özel kurallar oluşturma dâhil SAST, SCA ve DAST araçlarını kullanma ve ayarlama deneyimi
- Bulut, konteyner ve CI/CD güvenliği hakkında çalışma bilgisi
- Büyük dil modelleriyle desteklenen uygulamalardaki riskleri anlama
- Açık yazılı iletişim becerisi ve mühendislik ekiplerini yavaşlatmadan etkileyebilme
- OSWE veya BSCP gibi sertifikalar tercih sebebidir ancak zorunlu değildir
- Geliştiricilere yönelik güvenlik araçları veya kütüphaneleri oluşturma deneyimi
- Güvenlik şampiyonları programı kurma veya yürütme deneyimi
- OWASP ASVS veya OWASP Top 10 for LLM Applications hakkında bilgi sahibi olma
Yan Haklar
- Tamamen uzaktan çalışma seçeneği
- Mumbai ve Bangalore ofislerinden bazı zamanlarda veya sürekli çalışma esnekliği
- Dijital öncelikli operasyonlar
- ABD’nin 27 eyaletinde, Kanada’nın iki eyaletinde, Hindistan’da, Lüksemburg’da ve İngiltere’de bulunan ekiplerle iş birliği